אתם יכולים ליצור תמונות מצב עקביות של אפליקציות של נפחי דיסק לאחסון מתמיד שמצורפים למכונות וירטואליות (VM) של Linux. באופן כללי, איכות ה-snapshot של הדיסק תלויה ביכולת של האפליקציות שלכם להתאושש מ-snapshots שאתם יוצרים במהלך עומסי עבודה כבדים של כתיבה. תמונות מצב עקביות של אפליקציות מתעדות את מצב נתוני האפליקציה בזמן הגיבוי, כשכל טרנזקציות האפליקציה הושלמו וכל הכתיבות בהמתנה נמחקו מהדיסק.
כדי ליצור קובצי snapshot שמתאימים לאפליקציה, צריך להשהות אפליקציות או תהליכים של מערכת ההפעלה שכותבים נתונים לדיסק, לרוקן מידע (Flush) את מאגרי הנתונים הזמניים של הדיסק ולסנכרן את מערכת הקבצים לפני שיוצרים את קובץ ה-snapshot. בהתאם לאפליקציה, יכול להיות שיהיה צורך לבצע את השלבים האלה ושלבים נוספים כדי לוודא שכל העסקאות באפליקציה הושלמו ושהן נכללות בגיבוי.
כדי ליצור snapshot עקבי של האפליקציות בדיסקים, משתמשים בתהליך הבא:
- כדי להכין את סביבת האורח לעקביות האפליקציה, יוצרים סקריפטים מותאמים אישית של מעטפת להפעלה לפני ואחרי צילום התמונה.
- מגדירים את הגדרות התמונות של מכונת ה-VM.
- יוצרים קובץ snapshot עם האפשרות
guest-flushמופעלת. האפשרותguest-flushמפעילה את הסקריפטים שלפני ואחרי הצילום.
לפני שמתחילים
- יצירת מכונה וירטואלית של Linux
- עדכון סביבת האורח.
-
אם עדיין לא עשיתם את זה, תצטרכו להגדיר אימות.
אימות הוא תהליך שבו מאמתים את הזהות שלכם כדי לקבל גישה לממשקי API ולשירותים של Cloud de Confiance by S3NS . כדי להריץ קוד או דוגמאות מסביבת פיתוח מקומית, אפשר לבצע אימות ל-Compute Engine באחת מהדרכים הבאות:
צריך לבחור את הכרטיסייה הרלוונטית לאופן שבו תכננתם להשתמש בדוגמאות בדף הזה:
המסוף
כשמשתמשים במסוף Cloud de Confiance כדי לגשת לשירותים ולממשקי ה-API, לא צריך להגדיר אימות. Cloud de Confiance by S3NS
gcloud
-
התקינו את ה-CLI של Google Cloud ואז היכנסו ל-CLI של gcloud באמצעות הזהות המאוחדת שלכם. אחרי שנכנסתם לחשבון, אתחלו את ה-CLI של Google Cloud באמצעות הפקודה הבאה:
gcloud init
-
- הגדרת אזור ותחום כברירת מחדל
REST
כדי להשתמש בסביבת פיתוח מקומית בדוגמאות של API בארכיטקטורת REST שבדף הזה, צריך להשתמש בפרטי הכניסה שאתם נותנים ל-CLI של gcloud.
התקינו את ה-CLI של Google Cloud ואז היכנסו ל-CLI של gcloud באמצעות הזהות המאוחדת שלכם.
מידע נוסף מופיע במאמר אימות לשימוש ב-REST במסמכי האימות של Cloud de Confiance .
התפקידים וההרשאות הנדרשים
כדי לקבל את ההרשאות שדרושות ליצירת תמונת מצב עקבית של אפליקציה, צריך לבקש מהאדמין להקצות לכם את תפקידי ה-IAM הבאים בפרויקט:
- מנהל מכונות של Compute (גרסה 1) (
roles/compute.instanceAdmin.v1) -
כדי להתחבר למכונה וירטואלית שיכולה לפעול כחשבון שירות: משתמש בחשבון שירות (גרסה 1) (
roles/iam.serviceAccountUser)
להסבר על מתן תפקידים, ראו איך מנהלים את הגישה ברמת הפרויקט, התיקייה והארגון.
התפקידים המוגדרים מראש האלה כוללים את ההרשאות שנדרשות ליצירת תמונת מצב עקבית של אפליקציה. כדי לראות בדיוק אילו הרשאות נדרשות, אפשר להרחיב את הקטע ההרשאות הנדרשות:
ההרשאות הנדרשות
כדי ליצור תמונת מצב עקבית של אפליקציה, נדרשות ההרשאות הבאות:
-
compute.snapshots.createבפרויקט -
compute.disks.createSnapshotבדיסק
יכול להיות שתקבלו את ההרשאות האלה באמצעות תפקידים בהתאמה אישית או תפקידים מוגדרים מראש אחרים.
סוגי דיסקים נתמכים
אתם יכולים ליצור תמונות מצב עקביות של אפליקציות עבור נפחי Persistent Disk שמצורפים למופעי Linux.
כרטיסי Hyperdisk לא תומכים ב-guest-flush או בשירות Volume Shadow Copy (VSS). כדי ליצור קובצי snapshot עקביים של אפליקציות לנפחי Hyperdisk, צריך להשהות את האפליקציה באופן ידני לפני שיוצרים את ה-snapshot. מידע נוסף זמין במאמר בנושא יצירה ידנית של תמונות מצב עקביות של אפליקציות.
מגבלות
יש מגבלות על יצירת תמונות מצב עקביות של אפליקציות ב-Linux:
- עקביות האפליקציה תלויה בהתנהגות של סקריפטים מותאמים אישית לפני ואחרי יצירת התמונה, ולא בפעולת יצירת התמונה עצמה.
- כשמשתמשים באפשרות
guest-flushבבקשה ליצירת snapshot, ה-snapshot לא נוצר אם הסקריפט מחזיר שגיאה או מגיע למגבלת הזמן הקצוב לתפוגה. - כרטיסי Hyperdisk לא תומכים ב-
guest-flush.
יצירת סקריפטים לפני ואחרי תמונת המצב
לפני שממשיכים, צריך לעדכן את סביבת האורח כדי להפעיל את התוכנה העדכנית ביותר במכונה הווירטואלית של Linux.
כדי לשמור על עקביות האפליקציה, יוצרים סקריפטים של מעטפת לפני ואחרי צילום תמונת המצב, כדי להפעיל אותם לפני ואחרי צילום תמונת המצב. אפשר להשתמש בסקריפטים לפני ואחרי כדי לבצע פעולות כמו:
- משהים את האפליקציות או את התהליכים של מערכת ההפעלה שפועלים במכונה הווירטואלית וכותבים נתונים לדיסק.
- מרוקנים את מאגרי הדיסק. לדוגמה, ל-MySQL יש הצהרה
FLUSH. משתמשים בכלי שזמין לאפליקציה. - סנכרון מערכת הקבצים.
בדוגמה הבאה מוצג קוד של סקריפט לפני יצירת תמונת מצב. שימו לב לתווים #! שמופיעים בתחילת השורה.
#!/bin/bash sudo fsfreeze -f [example-disk-location]
בדוגמת הקוד הבאה מוצג סקריפט של צילום מצב של פוסט. שימו לב לתווים #! שמופיעים בתחילת השורה.
#!/bin/bash sudo fsfreeze -u [example-disk-location]
צריך לשמור את הסקריפטים במכונה הווירטואלית בספרייה /etc/google/snapshots/. הנתיב המלא של הסקריפט שלפני צריך להיות /etc/google/snapshots/pre.sh והנתיב המלא של הסקריפט שאחרי צריך להיות /etc/google/snapshots/post.sh.
הפניה לדיסקים ספציפיים בסקריפטים
הארגומנט הראשון שמועבר לסקריפטים שלפני ואחרי יצירת ה-snapshot הוא רשימה של דיסקים שעבורם אתם יוצרים snapshots. אפשר להשתמש בארגומנט הזה בסקריפטים לבדיקות שונות. לדוגמה, אם ל-VM שלכם מצורפים כמה דיסקים, אבל ציינתם רק דיסק אחד בבקשת ה-snapshot, תוכלו לבדוק עבור איזה דיסק נוצר ה-snapshot.
הארגומנט צריך להיות בפורמט הבא:
- דיסקים שמחוברים ל-SCSI: רשימה מופרדת בפסיקים של זוגות
<target/lun>. - דיסקים שמצורפים ל-NVME: רשימה מופרדת בפסיקים של
<nvme:namespace>זוגות.
לדוגמה, דיסק אתחול שמחובר ל-SCSI עשוי להופיע כ-1/0, ודיסק נוסף שמחובר למכונה הווירטואלית עשוי להופיע כ-2/0.
עריכת קובץ התצורה של סביבת האורח
כדי להגדיר את ההגדרות של תמונת מצב עקבית של האפליקציה, צריך לעדכן קובץ הגדרה ספציפי במכונה הווירטואלית.
פותחים או יוצרים את קובץ ההגדרות של סביבת האורח.
edit /etc/default/instance_configs.cfgמוסיפים את הקטע הבא לקובץ התצורה, ואז שומרים את השינויים ויוצאים מהעורך.
[Snapshots] enabled = ENABLED timeout_in_seconds = TIMEOUT_SECONDS
מחליפים את מה שכתוב בשדות הבאים:
-
ENABLED: מגדירים את הערךtrueכדי להפעיל את התכונה של יצירת קובץ snapshot עקבי של האפליקציה. ערך ברירת המחדל הואfalse.
TIMEOUT_SECONDS: מספר השניות שנדרשות לסקריפט שלפני או אחרי ה-snapshot כדי לסיים את ההרצה לפני שחלף הזמן הקצוב לתפוגה. הערך המספרי צריך להיות בין 0 ל-300. ערך ברירת המחדל הוא60.
-
מפעילים מחדש את Guest Agent כדי להשתמש בהגדרות התצורה החדשות.
$ sudo systemctl restart google-guest-agent.service
יצירת תמונת מצב עם guest-flush מופעל
באמצעות מסוף Cloud de Confiance , Google Cloud CLI או REST, יוצרים תמונת מצב עם האפשרות guest-flush מופעלת. הסקריפטים שלפני ואחרי הצילום מתחילים לפעול לפני ואחרי צילום התמונה.
המסוף
נכנסים לדף Create a Snapshot במסוף Cloud de Confiance .
כניסה לדף Create a Snapshot- מזינים שם לתמונת המצב.
-
בוחרים סוג תמונת מצב. ברירת המחדל היא תמונת מצב של
STANDARD, שהיא האפשרות הטובה ביותר לגיבוי לטווח ארוך ולתוכנית התאוששות מאסון (DR).כדי לשמור נתונים בצורה חסכונית יותר, בוחרים באפשרות תמונת מצב של הארכיון.
- אופציונלי: מזינים תיאור של התמונה.
- בקטע דיסק מקור, בוחרים את הדיסק הקיים שרוצים ליצור ממנו תמונת מצב.
בקטע מיקום, בוחרים את מיקום האחסון של התמונה.
מיקום ברירת המחדל המוגדר מראש או בהתאמה אישית בהגדרות של התמונה המהירה נבחר באופן אוטומטי. אפשר גם לשנות את הגדרות הצילום של התמונות ולשמור אותן במיקום אחסון מותאם אישית. כדי לעשות את זה:
בוחרים את סוג מיקום האחסון שרוצים לשמור בו את התמונה.
- בוחרים באפשרות Multi-regional (אזורים מרובים) כדי ליהנות מזמינות גבוהה יותר בעלות גבוהה יותר.
- כדי לקבל יותר שליטה על המיקום הפיזי של הנתונים בעלות נמוכה יותר, בוחרים באפשרות תמונות מצב אזוריות.
- בשדה Select location (בחירת מיקום), בוחרים את האזור הספציפי או את מספר האזורים שרוצים להשתמש בהם. כדי להשתמש באזור או במספר אזורים שהכי קרובים לדיסק המקור, בוחרים באפשרות Based on disk's location (על סמך המיקום של הדיסק).
- מסמנים את האפשרות הפעלת תמונת מצב עקבית של האפליקציה.
- לוחצים על Create (יצירה) כדי ליצור את התמונה.
gcloud
אתם יכולים ליצור את תמונת המצב במיקום האחסון שמוגדר בהגדרות תמונת המצב, או להשתמש במיקום אחסון חלופי לפי בחירתכם. מידע נוסף זמין במאמר בחירת מיקום לאחסון תמונות המצב.
כדי ליצור snapshot במיקום ברירת המחדל המוגדר מראש או בהתאמה אישית בהגדרות ה-snapshot, משתמשים בפקודה
gcloud compute snapshots create.gcloud compute snapshots create SNAPSHOT_NAME \ --source-disk-zone=SOURCE_ZONE \ --source-disk=SOURCE_DISK_NAME \ --snapshot-type=SNAPSHOT_TYPE \ --guest-flush-
לחלופין, כדי לשנות את הגדרות ה-snapshot וליצור snapshot במיקום אחסון מותאם אישית, צריך לכלול את הדגל
--storage-locationכדי לציין איפה לאחסן את ה-snapshot.gcloud compute snapshots create SNAPSHOT_NAME \ --source-disk-zone=SOURCE_ZONE \ --source-disk=SOURCE_DISK_NAME \ --snapshot-type=SNAPSHOT_TYPE \ --storage-location=STORAGE_LOCATION \ --guest-flush -
(תצוגה מקדימה) כדי ליצור תמונת מצב בהיקף אזורי באזור מותר, צריך לכלול את הדגל
--regionכדי לציין איפה ליצור את תמונת המצב.gcloud beta compute snapshots create SNAPSHOT_NAME \ --region=SNAPSHOT_SCOPE_REGION --source-disk=SOURCE_DISK_NAME \ --source-disk-zone=SOURCE_ZONE \ --snapshot-type=SNAPSHOT_TYPE
מחליפים את מה שכתוב בשדות הבאים:
- SNAPSHOT_NAME: שם לקובץ ה-snapshot.
- SOURCE_ZONE: האזור של דיסק המקור.
- SOURCE_DISK_NAME: השם של נפח הדיסק שממנו רוצים ליצור קובץ snapshot.
- SNAPSHOT_TYPE: סוג ה-snapshot, STANDARD או ARCHIVE.
אם לא מציינים סוג של snapshot, נוצר
STANDARDsnapshot. -
STORAGE_LOCATION: אופציונלי: בשביל תמונות מצב בהיקף גלובלי, אזור Cloud Storage או אזור Cloud Storage שבו רוצים לאחסן את תמונת המצב. אפשר לציין רק מיקום אחסון אחד.
משתמשים בפרמטר
--storage-locationרק כשרוצים לשנות את מיקום האחסון שמוגדר כברירת מחדל בהגדרות של התמונה, בין אם הוא מוגדר מראש או בהתאמה אישית. -
SNAPSHOT_SCOPE_REGION: אופציונלי: אם ה-snapshot הוא בהיקף אזורי, מציינים את האזור שה-snapshot מוגבל אליו. אם כוללים את הפרמטר הזה, אי אפשר להשתמש בפרמטר
--storage-location. הדומיין STORAGE_LOCATION מוגדר אוטומטית ל-SNAPSHOT_SCOPE_REGION.
REST
אתם יכולים ליצור את תמונת המצב במיקום האחסון שמוגדר בהגדרות תמונת המצב, או להשתמש במיקום אחסון חלופי לפי בחירתכם. מידע נוסף זמין במאמר בחירת מיקום לאחסון תמונות המצב.
-
כדי ליצור snapshot במיקום ברירת המחדל המוגדר מראש או בהתאמה אישית בהגדרות ה-snapshot, שולחים בקשת
POSTאל ה-methodsnapshots.insert:POST https://compute.s3nsapis.fr/compute/beta/projects/DESTINATION_PROJECT_ID/global/snapshots { "name": "SNAPSHOT_NAME", "sourceDisk": "projects/SOURCE_PROJECT_ID/zones/SOURCE_ZONE/disks/SOURCE_DISK_NAME", "snapshotType": "SNAPSHOT_TYPE", "guestFlush": true, } -
לחלופין, כדי לשנות את הגדרות התמונה ולשמור אותה במיקום אחסון מותאם אישית, שולחים בקשת
POSTאלsnapshots.insertmethod וכוללים את המאפייןstorageLocationsבבקשה:POST https://compute.s3nsapis.fr/compute/beta/projects/DESTINATION_PROJECT_ID/global/snapshots { "name": "SNAPSHOT_NAME", "sourceDisk": "projects/SOURCE_PROJECT_ID/zones/SOURCE_ZONE/disks/SOURCE_DISK_NAME", "snapshotType": "SNAPSHOT_TYPE", "storageLocations": [ "STORAGE_LOCATION" ], "guestFlush": true, } -
(גרסת Preview) כדי ליצור snapshot בהיקף אזורי באזור מותר, שולחים בקשת
POSTאל ה-methodsnapshots.insertומגדירים את אזור היצירה:POST https://compute.s3nsapis.fr/compute/beta/projects/DESTINATION_PROJECT_ID/regions/SNAPSHOT_SCOPE_REGION/snapshots { "name": "SNAPSHOT_NAME", "sourceDisk": "projects/SOURCE_PROJECT_ID/zones/SOURCE_ZONE/disks/SOURCE_DISK_NAME", "snapshotType": "SNAPSHOT_TYPE" }
מחליפים את מה שכתוב בשדות הבאים:
- DESTINATION_PROJECT_ID: מזהה הפרויקט שבו רוצים ליצור את התמונה.
- SNAPSHOT_NAME: שם לקובץ ה-snapshot.
- SOURCE_PROJECT_ID: מזהה הפרויקט של דיסק המקור.
- SOURCE_ZONE: האזור של דיסק המקור.
- SOURCE_DISK_NAME: השם של הדיסק שממנו רוצים ליצור קובץ snapshot.
- SNAPSHOT_TYPE: סוג ה-snapshot, STANDARD או ARCHIVE.
אם לא מציינים סוג של snapshot, נוצר
STANDARDsnapshot. -
STORAGE_LOCATION: אופציונלי: בשביל תמונות מצב בהיקף גלובלי, אזור Cloud Storage או אזור Cloud Storage שבו רוצים לאחסן את תמונת המצב. אפשר לציין רק מיקום אחסון אחד.
משתמשים בפרמטר
storageLocationsרק כשרוצים לשנות את מיקום האחסון שמוגדר כברירת מחדל בהגדרות של התמונה, בין אם הוא מוגדר מראש או בהתאמה אישית. SNAPSHOT_SCOPE_REGION: אופציונלי: אם ה-snapshot הוא בהיקף אזורי, מציינים את האזור שה-snapshot מוגבל אליו. אם כוללים את הפרמטר הזה, אי אפשר להשתמש בפרמטר
storageLocations. הדומיין STORAGE_LOCATION מוגדר אוטומטית ל-SNAPSHOT_SCOPE_REGION.
יצירת תזמון של snapshot עם guest-flush מופעל
אתם יכולים להפעיל גיבויים קבועים ואוטומטיים של דיסקים לאחסון מתמיד (persistent disk) אזוריים ואזוריים עם לוחות זמנים של יצירת snapshot. כדי להפעיל תמונות מצב עקביות של אפליקציות עבור תמונות מצב מתוזמנות, משתמשים באפשרות --guest-flush כשיוצרים את לוח הזמנים של תמונות המצב, כך שהסקריפטים שלפני ואחרי תמונת המצב יופעלו לפני ואחרי כל תמונת מצב מתוזמנת.
לדוגמה, אחרי הגדרת קובץ התצורה של סביבת האורח ויצירת סקריפטים בהתאמה אישית, הפקודה הבאה יוצרת תמונות מצב עקביות של האפליקציה כל שעה:
gcloud compute resource-policies create snapshot-schedule SCHEDULE_NAME \ --description "MY HOURLY SNAPSHOT SCHEDULE" \ --start-time 22:00 \ --hourly-schedule 4 \ --guest-flush \ --max-retention-days SNAPSHOT_RETENTION_AGE
מידע נוסף זמין במאמר מידע על תזמון של תמונות מצב לדיסקים.
פתרון בעיות
כדי לפתור בעיות בתהליך היצירה של קובצי ה-snapshot ובלוח הזמנים שלהם, צריך לבדוק את היומנים ואת ההגדרות.
בדיקת היומנים
נכנסים לדף Logs Explorer במסוףCloud de Confiance :
מדביקים את השאילתה הבאה בחלונית של שאילתת יומן:
resource.type="gce_disk" jsonPayload.event_subtype="compute.disks.createSnapshot" OR protoPayload.methodName="ScheduledSnapshots"מריצים את השאילתה ובודקים את היומנים:
בדיקת ההגדרות
אם לא נמצאו במכונה סקריפטים של תמונת מצב לפני או אחרי להקפאת הפעילות או פעולות הקלט/פלט במערכת הקבצים, לא תיווצר תמונת מצב. חשוב לוודא שפעלתם לפי השלבים במאמר יצירת סקריפטים לפני ואחרי צילום תמונת מצב.
אם יש שגיאה בסקריפט או שהזמן הקצוב לתפוגה מסתיים, לא נוצר צילום מסך. כדאי לעיין במאמר הכנה ליצירת תמונות מצב עקביות. שימו לב: פרק הזמן המקסימלי להמתנה שאפשר להגדיר בהגדרות הוא 300 שניות. כדאי לנסות לחזור על התהליך כולו באמצעות סקריפטים לדוגמה.
כדי לצלם תמונת מצב של דיסק עם
guest-flushמופעל, צריך לצרף את הדיסק למכונה וירטואלית. במאמר יצירת מכונה וירטואלית מוסבר איך ליצור מכונת Linux וירטואלית ולצרף אליה דיסק.